巴陵石化服务器主机管理标准化框架.xlsxVIP

序号 技术标准 技术要求 备注

1 设备安放物理环境标准 1.服务器主机设备应当安装、固定在机房服务器区域柜内或机架上；

2.服务器主机设备应有明显不易除去的标识，如粘贴标签或铭牌。

3.电源：电源输入应双插座输入，采用必要的接地防静电措施。

4.温度：17-27摄氏度；湿度范围：45%-65%

2 基础策略和配置标准 1.区域划分：服务器区域按照信息安全等级保护等级要严格定义，与其他网络区域之间部署防火墙、IPS设施进行隔离。

2.可用性：关键系统服务器采用双机热备方式；

3.负荷：服务器cpu、内存占有率等指标按照实际情况进行告警定义，一般服务器cpu平均负荷不超过60%，峰值不超过95%；内存平均负荷不超过70%，峰值不超过90%；网卡最高负荷不超过网卡带宽50%；

4.关键服务器安装SNMP代理软件，纳入网管系统进行监控管理，监视服务器的CPU、硬盘、内存、网络、系统进程的运行情况。

5.备份和恢复：定期对重要信息进行备份和恢复测试，备份数据场外异地存放。

3 访问控制 1.操作系统和数据库系统管理用户的权限和口令由安全员进行分配，复杂度应满足12位以上，由数字、字母大小写以及特殊字符组合，并定期更换。

2.当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；应通过设定终端接入方式、网络地址范围等条件限制终端登录；